《功德記 MeritLog》隱私權政策Privacy Policy

帳戶與身分驗證資料：當你使用 Google 帳戶登入時，我們僅會經由 Google OpenID 取得你的基本個人資料，包括電子郵件地址（Email Address）、個人姓名（Display Name）及基本個人檔案相片。

功德與應用程式使用數據：你在《功德記 MeritLog》內所輸入及產生的所有功能數據，包括：

• 功德記錄：你所記錄的功德項目（如善行內容、功德類別、供金及記錄時間）。
• 禪卡與 AI 互動記錄：每日抽取的禪卡歷史、個人解卡記錄及 AI 回饋互動摘要。
• 個人化設定與統計：你的應用程式偏好設定、目標進度、連續簽到記錄及功德統計圖表數據。

系統日誌：包括 IP 位址、瀏覽器類型、裝置資訊及系統錯誤日誌（僅用於保障系統穩定性與安全性）。

付款與訂閱資料：所有交易及信用卡付款均由第三方支付平台 Stripe 安全處理。我們不會在我們的伺服器上記錄或儲存你的信用卡號碼或敏感財務細節。

• 提供、維護及優化《功德記 MeritLog》的核心功能與服務。
• 驗證你的使用者身分，確保帳戶安全。
• 處理你的訂閱、付款及訂閱帳戶權限管理。
• 向你發送與服務相關的重要通知（例如系統更新、訂閱變更）。

我們不會出售你的個人資料，也不會將其用於投放個人化廣告。為維持服務、安全性及改善使用體驗，我們僅在必要範圍內與以下第三方服務商合作：

• Google Cloud／Google Auth：用於使用者身分驗證（OAuth 2.0）。
• Stripe：用於處理訂閱與付款。
• Gemini API — AI 搜尋：

  Gemini 僅用於 AI 搜尋功能。使用 AI 搜尋時，系統會將你的問題、與搜尋條件相關的系統解析資訊，以及 server-side 選出的最多 3 筆相關功德記錄傳送至 Gemini，以生成本次回應。

  傳送的記錄只包括日期、類別、描述、供金／貨幣，以及本次搜尋引用所使用的臨時標籤（例如 R1、R2）。臨時標籤由系統按搜尋順序生成，不包含資料庫記錄編號或個人識別資料。

  搜尋解析資訊可包括用於限制結果的日期範圍、類別篩選與描述關鍵字；其作用是讓 AI 根據系統已確定的搜尋範圍整理結果，而非重新判斷你的記錄。

  Gemini 不會收到 email、帳戶識別資料、付款資料、心願／dedication、迴向內容、資料庫 record ID、user ID、session 資料或完整功德記錄歷史。Gemini 僅會收到 server-side 選出的最多 3 筆記錄，用於產生該次 AI 搜尋回應。

  AI 搜尋不使用 web search、其他外部資料來源或 tools，亦不會把你的完整功德記錄建立成《功德記》的長期搜尋索引。

• Perplexity AI API — AI 內容生成：

  Perplexity AI 用於生成莊嚴迴向文、功德禪卡及月度回望內容。系統只會傳送生成該次內容所需的最少資料，例如相關功德記錄的日期、類別、描述、供金／貨幣，以及你在該次操作中輸入或選擇的內容。

  生成莊嚴迴向文時，如你輸入或選擇心願、迴向對象、祈願內容或其他指定文字，這些內容會傳送至 Perplexity，以生成你所要求的迴向文。生成月度回望或功德禪卡時，系統亦可能傳送該次生成所需的相關記錄內容。

  Perplexity 不會收到 email、帳戶識別資料、付款資料、資料庫 record ID、user ID 或 session 資料。Perplexity API 不用於網頁搜尋，亦不會使用你的資料建立《功德記》的長期搜尋索引。

  Perplexity API 資料處理：我們使用 Perplexity API 生成即時回應。依 Perplexity API 的公開政策，透過 Chat Completions API 傳送的內容不會被保留，也不會用於訓練其模型；其服務可能保留不含 prompt 或 response 內容的必要 billing metadata，例如 token 使用量、model、請求時間與 API key 識別資料。

我們採用行業標準的加密技術（如 HTTPS／TLS）保障資料在傳輸過程中的安全。我們會持續保留你的個人資料，直至你要求刪除帳戶或終止使用服務為止。

你擁有以下權利：

• 查閱及更正你的個人資料。
• 要求刪除帳戶：如果你希望徹底刪除帳戶及所有相關數據，可隨時透過電郵聯絡我們： info@meritlog.app，我們將於收到請求後儘快處理。你亦可以到 幫助與支援中心透過意見回饋表格遞交申請。

如對本隱私權政策有任何疑問，請透過以下方式聯絡：